紐約報導:幣安於週二(11月3日)公布對其加密貨幣平樂台遭遇的US$6十億美元黑客事件的詳盡調查,顯示黑客如何透過假招聘面試與惡意程式碼盜取資金。
該加密貨幣交易所表示,透過動用自有資金,已補回受影響資產的98%,剩餘部分涉及流通性較低、較難取得的幣種。
此輪攻擊在10月29日大約四小時內完成,美國聯邦調查局(FBI)指稱為北韓相關的駭客所為。
平壤方面否認該指控,領導人金正恩之姊的重要發言人稱該說法為「荒謬的言辭」。
幣安表示,被盜的US$6.34十億美元中約US$28.5億美元已被凍結,意味著攻擊者無法使用或轉換成其他貨幣。
以日交易量計,幣安是全球最大的加密貨幣交易所。關於這起被認為是史上最大規模的加密貨幣劫案的消息,導致多數主要加密貨幣價格急速下跌。
據幣安表示,攻擊者最早於六月就已開始邁向入侵之路。
首先,他們針對一名平台工程師,讓他下載一個帶有病毒的廣為人知的程式開發工具Homebrew版本。
幣安的網路安全團隊辨識出該惡意軟件並將其移除,但駭客已經有時間收集該工程師及其同事的資訊。
九月,攻擊者透過一個正當的求職平台接觸另一名幣安工程師,向他提供在虛構公司任職的面試機會。
在透過分享社交媒體相片與影片建立信任之後,他們要求該工程師於面試過程中下載一個測試練習。
該練習包含惡意軟件,幣安表示採用了「高級混淆與逃避技術」等手段,其中甚至把一個正規的開發工具元件替換為惡意版本。
該惡意軟件對入侵的成功至關重要,因為它讓駭客能與幣安的內部系統建立連線。
10月20日,攻擊者利用已獲得的存取權以及一個內部AI工具,取得兩名其他工程師所使用軟件的控制權。
九天之後,他們觸發惡意程式碼,正式發動攻擊。